多次将密码包裹在密码中是一种强大的安全方法吗？

Question

假设您在一个加密的 zip 文件中有一个加密的 zip 文件 n 次，n 的增加是否也会增加主要包含的安全级别？

Answer 1

关于你的意思有很多悬而未决的问题（见评论），但原则上，答案很简单。

使用密码 A 和密码 B 加密（对于正确设计的密码系统）在安全方面与使用 A+B 加密一次相同或至少不更好。 您只是增加了密钥空间的大小（至少增加到底层密码系统密钥空间的大小）。 这是一件好事，但如果您的用户可以记住两个 8 个字符的密码，那么让他们记住一个 16 个字符的密码（或依次输入两个 8 个字符的密码）同样有效。 对于设计良好的系统，16 个字符的密码比两个 8 个字符的密码解密要快得多（运行 KDF 一次比两次快得多）。 如果您希望它花费更长的时间（以减慢攻击者的速度），那么您应该增加 KDF 中的迭代次数，而不是创建两层。

但一般来说，您应该避免双重加密。 对于此用例，大多数加密方案都没有得到很好的研究，并且某些加密方案在多次应用时可能会变得更弱，尤其是使用非随机密码时。

（我在这里使用了很多技术术语，如果您没有加密货币背景，这些术语可能并不明显。如果有任何不清楚的地方，请发表评论，我会进行扩展。）